poison

  • kadimus：LFI扫描和利用工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • webshag：多线程、多平台的Web服务器审计工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • Nmap：用于网络发现和安全审核的实用程序